Порт 111 отображается открытым, когда я nmap 127.0.0.1

Question

Я вижу открытый порт 111 (вывод nmap: 111/tcp open rpcbind) и на нем запущен rpcbind (я использую систему GNU-Linux). Что такое rpcbind и почему он работает? Я не запустил его (или, по крайней мере, не знаю об этом), также я читал об этом и sudo netstat -ap | grep 111 должен показывать процесс с использованием порта, но он ничего не выводит.

Это нормально (я не думаю, потому что порт открыт каждый раз, когда я загружаю машину)? Как определить, что происходит?

Может ли это означать, что меня взломали?

Answer 1

Использовать sudo netstat -tulpn | grep 111

обычно он используется portmapper и часто устанавливается по умолчанию (требуется для монтирования NFS и т. п.). Так что (скорее всего) не о чем беспокоиться.

Вы можете удалить этот пакет, если вы его не используете, и он исчезнет.